WEB VULNERABILITY ASSESSMENT
攻撃される前に、弱点を見つける。
企業サイトやWebシステムの脆弱性を診断し、危険度・影響範囲・具体的な改善方法を報告。
Webアプリやサイトを診断し、脆弱性の危険度、再現条件、改善方法まで分かる形に整理します。
- 01入力処理に関する弱点HIGH
- 02認証・アクセス制御の懸念MEDIUM
- 03設定・表示上の改善点LOW
直し方まで報告。
SUPPORT POINTS
- 01Webサイトを診断公開前・運用中の弱点を確認
- 02危険度を整理影響範囲と優先度を明確化
- 03改善方法まで報告修正判断に必要な情報を提示
PROBLEM
サイトは動いている。
でも、安全かどうかは見た目では分からない。
顧客情報を扱うWebサイトやWebシステムでは、表面上問題なく動いていても、入力処理・認証・アクセス制御・設定などに弱点が残っている可能性があります。
公開中のサイトに
弱点がないか不安
通常利用では問題が見えず、外部から攻撃されたときの弱点を把握できていない。
問題が見つかっても
優先順位が分からない
脆弱性ごとの危険度や影響範囲が分からず、どこから直すべきか判断しづらい。
開発会社へ
何を直してもらうか伝えにくい
再現条件や改善方法が整理されていないと、修正依頼が曖昧になりやすい。
弱点の有無だけでなく、危険度・影響範囲・再現条件・改善方法まで報告します。
→SERVICE
「脆弱性あり」で終わらせず、
修正につながる診断へ。
STSデジタルのWeb脆弱性診断では、企業サイトやWebアプリケーションを診断し、見つかった脆弱性を危険度・影響範囲・再現条件・改善方法に整理して報告します。
目的は脆弱性を数えることではありません。攻撃される前に弱点を把握し、情報漏洩やサイト停止のリスクを下げるための修正判断につなげることです。
01 Webアプリ・サイトを診断
対象となる企業サイトやWebシステムを確認し、脆弱性の有無を診断します。
02 危険度・影響範囲を整理
見つかった脆弱性がどの程度のリスクにつながるかを整理します。
03 再現条件・改善方法を報告
問題が発生する条件と、修正に向けた具体的な改善方法を報告します。
DIAGNOSTIC FLOW
診断から改善判断まで、
4つの工程で整理。
対象を確認し、診断し、結果を評価し、修正に必要な情報までまとめます。
診断対象確認
対象サイト・Webアプリの範囲を確認します。
脆弱性診断
対象を診断し、弱点の有無を確認します。
危険度・影響評価
発見事項を危険度と影響範囲で整理します。
改善方法を報告
再現条件と具体的な改善方法をまとめます。
REPORT
修正担当者が判断できるよう、
4つの視点で報告。
脆弱性の存在だけでなく、優先順位と修正に必要な情報が分かる形へ整理します。
危険度
脆弱性の重要度を判断できるよう整理します。
影響範囲
どの機能・情報へ影響する可能性があるかを整理します。
再現条件
問題が発生する条件を確認できる形でまとめます。
改善方法
修正に向けて取るべき改善方法を報告します。
BENEFIT
弱点を先に知れば、
事故になる前に対処できる。
攻撃される前に弱点を把握し、情報漏洩やサイト停止のリスクを下げるための対策につなげます。
弱点を事前に把握
通常運用では見えにくいWebサイト・Webアプリの脆弱性を確認します。
修正優先度を判断しやすくする
危険度と影響範囲を整理し、優先して直すべき問題を判断しやすくします。
情報漏洩・停止リスクを下げる
問題が事故につながる前に改善することで、情報漏洩やサイト停止のリスク低減につなげます。
FOR YOUR SITE
顧客情報を扱うWebサイト・システムへ。
顧客情報を扱うWebサイト運営者・開発会社・情報システム部門におすすめです。
公開前も、運用中も。
弱点を確認してから次へ。
WebサイトやWebシステムの安全性を確認し、具体的な改善につなげたい企業向けの脆弱性診断サービスです。
Webサイト運営者
顧客情報を扱うサイトの弱点を把握し、運用リスクを下げたい企業に。
開発会社
納品前・公開前にWebシステムの脆弱性を確認し、修正につなげたい開発会社に。
情報システム部門
社内外のWebシステムについて、危険度と改善方法を把握したい部門に。
PRICE
料金の目安
診断対象となるサイト・Webアプリの範囲や構成を確認し、診断内容をご案内します。
WEB VULNERABILITY ASSESSMENT
Webアプリ・サイト診断、脆弱性の危険度・再現条件・改善方法の報告を含む支援の目安です。
「どこまで診断すればよいか分からない」段階でもご相談ください。
対象サイト、Webシステムの概要、顧客情報の取り扱い、公開前・運用中の別など、分かる範囲でお聞かせください。
- Webサイト・Webアプリを診断します。
- 危険度を整理します。
- 再現条件・影響範囲を報告します。
- 具体的な改善方法を報告します。
FAQ
よくあるご質問
企業サイトも診断できますか？
Webアプリケーションも対象ですか？
危険度も分かりますか？
問題の再現条件も報告されますか？
改善方法まで教えてもらえますか？
料金はいくらですか？
CONTACT
そのWebサイト、
どこまで診断すべきか整理します。
対象サイト・Webシステムの概要、顧客情報の取り扱い、公開前・運用中の別など、分かる範囲でお聞かせください。診断範囲から報告内容まで必要な支援内容をご案内します。